G Data Software: 49% женщин вообще не используют антивирусные программы

...

Компания G Data Software провела социологические исследования среди женщин в возрасте до 30 лет на тему безопасности их персональных компьютеров. 74% из 500 опрошенных представительниц прекрасного пола не уделяют достаточного внимания обеспечению антивирусной защиты своего ПК.



Исследования показали, что только 23% респондентов считают необходимым тратить деньги на безопасность ПК, а не использовать бесплатные антивирусные решения. Но даже при установке необходимой программы только половина девушек, которые приобрели пакет для обеспечения безопасности своего компьютера, уверены, что смогли загрузить и инсталлировать все необходимые обновления правильно.

Отдельная тема исследования G Data касается работы с системой онлайн-банкинга. Большинство опрошенных недостаточно уверены в эффективности программ, установленных на их компьютере и обеспечивающих безопасность во время онлайн-банкинга.

Интересно, что в ходе исследований специалисты компании G Data выявили связь между внимательным отношением женщин к защите своих ПК с их физическим, эмоциональным состоянием и внешним видом. Так, например, одинокие девушки, которые утверждали, что не часто посещают салоны красоты, были более требовательны к безопасности своего компьютера, чем остальные женщины. 24% таких респондентов, в сравнении с 19% из всех опрошенных, уверены, что безопасность их компьютера находится в плохом или очень плохом состоянии.
Наибольшая группа опрошенных, 49%, утверждает, что не использует какие-либо программы для обеспечения безопасности на своих настольных компьютерах и ноутбуках. Каждая четвертая женщина использует бесплатный продукт, еще три процента опрощенных девушек — нелицензионную коммерческую версию продукта.

По мнению G Data Software, последние два варианта обеспечивают лишь фальшивое чувство безопасности.

«Использование нелицензионной или бесплатной версии продукта ИБ может давать чувство уверенности в том, что вы приняли меры по защите своего ПК, но стоит помнить, что данные продукты защищают ваш компьютер только от широкоизвестных вирусов. Новый вирус, который еще не известен в IT индустрии, фишинговая атака или инфицированный вэб-сайт, который может инфицировать компьютер так называемыми средствами «drive-by-download», редко обнаруживается и может быть удален простыми антивирусными программами. Очень важно инвестировать в безопасность вашего ПК, особенно если вы проводите много времени в сети Интернет, как 85% опрошенных, или если занимаетесь онлайн-банкингом, что становится сейчас все более распространено», — рассказывает Даниель Ван Ливен (Daniëlle van Leeuwen) из офиса G Data в регионе Бенилюкс.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В песочницы корпоративных сетей чаще всего попадают трояны и шпионы

Большая часть вредоносных программ, попавшихся при внедрении “песочниц” в корпоративные сети, — это трояны. Чаще всего они внедряются для шпионажа. Зараженные письма рассылают обычно в первой половине дня. Вредоносов маскируют под запросы о ценах и оплате товара.

О результатах двух пилотных проектов песочницы PT Sandbox рассказали в Positive Technologies. За время экспериментов эксперты обнаружили 122 семейства зловредов и почти 2 тыс. вредоносных файлов.

Чаще всего их находили в почтовом трафике. Треть всех подозрительных файлов извлекли из сетевого трафика. Каждый пятый экземпляр был найден в общих папках и хранилищах или загружен для проверки вручную через веб-интерфейс.

 

Обычно электронные письма с троянами приходили в утренние часы (с 4:00 до 7:00) и в обеденное время (с 13:00 до 15:00).

Злоумышленники маскировали письма под запросы о ценах на товары (35%), сообщения о заказе и оплате (37%), а также на тему доставки (13%).

В четверти случаев отправитель требовал ответить немедленно — это явный признак вредоносного сообщения, напоминают эксперты.

Почти все сообщения с пометкой “срочно” содержали просьбы подтвердить платеж, уточнить реквизиты или цены на товары и услуги. Поддельные формы аутентификации содержались в 27% писем.

 

По данным исследования, трояны составляли 91% среди всех найденных вредоносов.

Большинство образцов оказались шпионскими программами (32%).

С их помощью можно следить за активностью пользователя и передавать информацию злоумышленнику.

Такие программы могут перехватывать нажатия клавиш, делать снимки экрана, записи с микрофона или веб-камеры, сохранять учетные данные из приложений, собирать адреса электронной почты и данные банковских карт.

Средства кражи учетных данных составили 21%. Такие программы похожи на трояны-шпионы, но их основными функциями являются перехват и компрометация учетных данных пользователя.

Среди образцов вредоносных программ было также проанализировано множество поддельных форм ввода, они составили 16%. Такие формы содержат скрипты, которые отправляют информацию злоумышленникам и обычно используются для кражи “учеток”.

По мнению экспертов Positive Technologies, важно выявить угрозу на ранней стадии, как только вредонос попытается проникнуть на устройство, прежде чем он успеет нанести непоправимый вред корпоративной инфраструктуре.

Специалисты рекомендуют использовать для этого разные технологии.

Практически в каждом классе нашлись вредоносы, которые были выявлены только с помощью какой-то одной технологии, а две и больше одновременно срабатывали только в 31% случаев, говорится в отчете.

Опыт показал, что поведенческий и статический анализаторы сработали в 40% и 15% случаев соответственно.

“Для выявления вредоносов важны все компоненты песочницы”, — комментирует результаты исследования руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies (PT Expert Security Center) Алексей Вишняков.

Один из компонентов может сигнализировать о вредоносном воздействии, когда другим файл не кажется опасным.

Собранные в исследовании данные касаются 18 пилотных проектов PT Sandbox. Они проводились с середины 2021 года и в первую половину 2022. Большая часть проектов затрагивала промышленные предприятиях, были и “пилоты” в финансовых организациях, СМИ, государственных и медицинских учреждениях. Каждый проект занимал около месяца.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru